慢霧：KREMLIN 惡意軟件利用以太坊智能合約動態更新攻擊基礎設施

ChainCatcher 消息，據慢霧監測，一個自至少 2025 年 5 月起活躍的巴西銀行惡意軟件行動 REF9334 近日被披露。其 KREMLIN 惡意軟件生態使用多階段加載器和惡意瀏覽器擴展竊取憑證、會話令牌和敏感數據。惡意擴展可通過繞過 Chromium 完整性機制，包括 Secure Preferences、HMAC 和 App-Bound 加密哈希，在未經用戶批準的情況下安裝到 Chrome 和 Edge 中。該行動還使用以太坊智能合約作為“死信解析器”，動態更新 C2 端點和載荷托管位置。在注冊網絡 Canary 域名后，分析人員觀察到 1515 臺受感染主機簽到，其中 98.75% 位于巴西。慢霧建議安全團隊監控相關惡意軟件、瀏覽器擴展活動及與該行動相關的基礎設施。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]